更新済みの polkit パッケージでは、次のセキュリティの脆弱性を修正しています：

プロセスがそのプロセス ID により --process オプションで指定されるときに PolicyKit pkcheck ユーティリティがプロセス認証をチェックする方法で、競合状態が見つかりました。ローカルのユーザーが、この欠陥を利用して、本来守られるべき PolicyKit 認証をバイパスして、権限を昇格する可能性があります（CVE-2013-4288）。

注：--process オプションをつけて pkcheck を呼び出すアプリケーションは、pkcheck がプロセス承認を適切にチェックできるように、オプションの pid、pid-start-time、uid の引数を使用するように変更する必要があります。

PolicyKit API の変更のため、hplip（CVE-2013-4325）、rtkit（CVE-2013-4326）、および systemd（CVE-2013-4327）パッケージは、この PolicyKit の脆弱性の影響を受けない異なる API を使用するよう更新されました。

検出

Mandriva Linux セキュリティアドバイザリ： polkit （MDVSA-2013:243）

high Nessus プラグイン ID 70185

変更ログが見つかりません